Sun OpenOffice多个目录遍历漏洞 CVE-2010-3450 CNNVD-201101-398

9.3 AV AC AU C I A
发布: 2011-01-28
修订: 2015-11-17

OpenOffice.org 是一套跨平台的办公室软件套件,能在 Windows、Linux、MacOS X (X11)、和 Solaris 等操作系统上执行。 OpenOffice.org (OOo) 2.x及3.3之前的3.x版本中存在多个目录遍历漏洞。远程攻击者可以借助(1)XSLT JAR过滤器描述文件,(2)Extension(又名OXT),或者其他未明的(3)JAR或者(4)ZIP文件条目中的\"..\"(点点)操作符覆盖任意文件。

0%
当前有2条漏洞利用/PoC
当前有22条受影响产品信息